<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Простите, я не заметил, как испортил рассылку. 
</FONT></DIV>
<DIV><FONT face=Arial size=2>Повторюсь тогда с "чистого" листа.</FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial size=2><FONT face="Times New Roman" size=3>Добрый день! На 
данный момент антивирус работает в связке havp+clamav (я <BR>отказался от 
squidclam), но есть несколько вопросов и сомнений.<BR><BR>Антивирус обнаруживает 
со страницы eicar только файлы с расширениями txt и <BR>2.zip Посмотрите - на 
тех файлах что он обнаруживает, он пишет VIRUS-это как <BR>раз </FONT><A 
href="http://www.eicar.org/download/eicar.com.txt"><FONT face="Times New Roman" 
size=3>http://www.eicar.org/download/eicar.com.txt</FONT></A><FONT 
face="Times New Roman" size=3> Virus:<BR>и </FONT><A 
href="http://www.eicar.org/download/eicarcom2.zip"><FONT face="Times New Roman" 
size=3>http://www.eicar.org/download/eicarcom2.zip</FONT></A><FONT 
face="Times New Roman" size=3> Virus:<BR>а остальные два не видит - 
это<BR></FONT><A href="http://www.eicar.org/anti_virus_test_file.htm"><FONT 
face="Times New Roman" 
size=3>http://www.eicar.org/anti_virus_test_file.htm</FONT></A><FONT 
face="Times New Roman" size=3> 80 OK и простой zip. Пишет ОК <BR>(имея ввиду что 
дает возможность их закачать...этож прокси сервер все же?). <BR>Это не 
понятно...<BR>и еще кое что накопал - на сайте eicar авторы пишут:<BR>The first, 
eicar.com, contains the ASCII string as described above. The <BR>second file, 
eicar.com.txt, is a copy of this file with a different <BR>filename. Some 
readers reported problems when downloading the first file, <BR>which can be 
circumvented when using the second version<BR>Те-первый и второй отличаются 
только именем, но НЕКОТОРЫЕ пользователи <BR>жалуются на проблемы при закачке 
ПЕРВОГО файла ( у меня его тоже антивирус <BR>не видит), который может 
обманывать при его же использованиии во второй <BR>версии. Это и есть трюк, 
который видно при переименовании файла.(У меня <BR>первый НЕ видит, второй ВИДИТ 
антивирус). Простите за перевод :-)<BR>И еще - Good scanners will detect the 
'virus' in the single zip ARCHIVEe and <BR>may be even in the double zip 
ARCHIVEe.<BR>Получается, что в простом zip архиве мой НЕ видит, а в ДВОЙНОМ 
видит...хотя <BR>по описанию должно быть скорее наоборот. Вот такие вопросы 
остаются.....<BR><BR>И еще нюанс - я его настроил на работу со squid как с 
parent proxy, но в <BR>логах squid НЕ вижу (access.log) чтобы к нему хоть кто то 
<BR>подсоединялся...почему? Так и не пойму - р=C